Neznámá knihovna expvuil.dll nejde odstranit

[aliencz]

http://img252.imagevenue.com/img.php?im ... _600lo.jpg

Win XP Pro SP3 všechny aktualizace, IE 7
Core 2 Duo
Jeden disk, jedna logická jednotka.

Po spuštění MS Outlook se mi zobrazí tato informace. Jenže knihovna nejde smazat ani v nouzovém režimu. odmazání v jiném PC nepomáhá, po návratu disku do mateřského PC je tam zase. Přeinstalace Office nepomáha, navíc si myslím, že to Office nepatří.

Nevíte někdo jak zjistit čemu a komu tahle knihovna patří, nebo jak se jí zbavit? Google zarytě mlčí, instalační CD woken i office také.

[cruzz]

Skoro bych si tipnul, ze se jedna o nejaky vir, malware, trojan nebo jiny bordel. Zkusit par osvedcenych antiviru a programu proti tehle haveti.

[aliencz]

Skoro bych si tipnul, ze se jedna o nejaky vir, malware, trojan nebo jiny bordel. Zkusit par osvedcenych antiviru a programu proti tehle haveti.

Soubor *.dll jako vir ..? Nicméně jsem zkoušel AVG 7.5 plná aktualizace i SpyBot plná aktualizace i v režimu před najetím OS. Takže bych potřeboval spíš konkrétnější tip čím to vůbec odstranit. kde se to tam opakovaně bere.

Mimochodem, knihovna má pořád stejný datum z roku 2006, takže je pěkně stará, žádná modifikace na ní neprobíhá.

V seznamu spouštěných programů po startu ("msconfig" i SpyBot) není nic, co by bylo neznámé, či podezřelé. Vše jen standartní aplikace.

[Karlos.s]

To chybové okno má v hlavičce Teatimer.exe. Což je pokud se nepletu součást Spybotu, tak kdo ví jestli nebude chyba tam. Co když ten teatimer vypneš?

Jinak pokud chceš tu knihovnu smazat (nejdřív ale někde zálohuj) tak zkus třeba unlocker
http://ccollomb.free.fr/unlocker/

[zombux]

na 99% vir, ty si svoje dll tvoří s oblibou, a injektujou kód k systémovým aplikacím. prvně bych se podíval, jestli nejsou v poslední době upraveny nebo změněny systémové soubory ve složce system32 - tj userinit.exe případně user32.dll

[aliencz]

To chybové okno má v hlavičce Teatimer.exe. Což je pokud se nepletu součást Spybotu, tak kdo ví jestli nebude chyba tam. Co když ten teatimer vypneš?

Jinak pokud chceš tu knihovnu smazat (nejdřív ale někde zálohuj) tak zkus třeba unlocker
http://ccollomb.free.fr/unlocker/

Nehlásí to jen teatimer, to jsem sejmul jen první hlášení. Hlásí to i ovladač Realtek, nějaký neidentifikovatelný ctfmon a ještě pár systémových aplikací. Ten unlocker zkusím. Zálohu a přepis mám, ale jak jsem uváděl, datum souboru je tři roky starý. PROTO SE DOMNÍVÁM, ŽE S NÍM NIKDO NEPRACUJE, JEN se na něm pokaždé zadrhnou systémové aplikace, protože jej nedokážou identifikovat.
-------------

Pokud je to vir, tak jak zjisti jaký, protože bez toho jej asi neodstraním. Navíc se vše chová normálně, takže spíš bych to viděl na spyware, ale SpyBot mlčí. Navíc ten spyware, nebo vir se nějak musí spouštět, aktivovat a v seznamu spouštěných aplikací není nic cizího.

[zombux]

ctfmon je legitimní systémový proces, jen je tam k ničemu a nejde jednoduše zrubat, ale nevadí tam.

[Shit]

Navíc se vše chová normálně, takže spíš bych to viděl na spyware, ale SpyBot mlčí.

Na 99% to bude nějaký sajrajt => zkus novou Aviru free verze 9 => umí (narozdíl od verze_8) detekovat spyware & spol. => odkaz na Avira free 9.

[Karlos.s]

Zkus MBAM. http://www.malwarebytes.org/mbam.php

[cejny]

co tak skusit nouzovej rezim jen s prikazovou radkou